Qualcomm Video 输入验证错误漏洞

漏洞信息详情

Qualcomm Video是美国高通（Qualcomm）公司的一个使用在高通产品中的视频组件。

Video 存在输入验证错误漏洞，该漏洞源于由于未正确检查已加载的库中是否有从CPU端接收到的数据，因此可以任意访问DSP存储器。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.qualcomm.com/company/product-security/bulletins/november-2020-security-bulletin

来源:MISC

链接:https://research.checkpoint.com/2021/pwn2own-qualcomm-dsp/

来源:CONFIRM

链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-bulletin

来源:MISC

链接:https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11201

来源:www.qualcomm.com

链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-security-bulletin

暂无